Segreto medico e posta, le precauzioni con un indirizzo di domiciliazione

Lei esercita una professione sanitaria e desidera domiciliare la sede della sua società, ad esempio una società di esercizio della libera professione o una società civile di mezzi, presso un indirizzo di domiciliazione. Sorge subito una domanda, quella della posta. Il segreto medico non si ferma alla porta dello studio, segue la corrispondenza che contiene un'informazione su un paziente. Domiciliare una società non pone alcuna difficoltà di principio, ma l'uso che lei fa dell'indirizzo merita una precauzione semplice. L'essenziale sta in una frase, l'indirizzo della sede non è fatto per ricevere la posta dei suoi pazienti.

Due indirizzi, due nature di posta

L'indirizzo di domiciliazione colloca giuridicamente la sua società. È l'indirizzo della sede, quello che figura nel registro delle imprese, quello che conoscono l'amministrazione fiscale, l'Urssaf, la cancelleria e la banca. La posta amministrativa della società vi arriva naturalmente, ed è la sua funzione. Il suo luogo di esercizio, lo studio, risponde a un'altra logica. È lì che riceve i suoi pazienti, lì che arrivano le loro lettere, gli esiti degli esami e la corrispondenza che scambia con i suoi colleghi. Questi due flussi non hanno la stessa natura, non richiedono quindi lo stesso trattamento né lo stesso indirizzo.

Ciò che il segreto professionale protegge

Il segreto professionale non è soltanto un'esigenza deontologica, è tutelato dal diritto penale. La rivelazione di un'informazione a carattere segreto da parte di chi ne è depositario, per stato o per professione, è punita con un anno di reclusione e 15.000 euro di multa (articolo 226-13 del codice penale). Il professionista che lascia un terzo accedere a un'informazione coperta dal segreto non si mette soltanto in difficoltà nei confronti dei suoi pazienti, si espone a un reato. Una lettera che menziona lo stato di salute di una persona, la sua terapia o il suo percorso di cura rientra pienamente in questo ambito.

Il personale di una società di domiciliazione non è tenuto al segreto medico

Una società di domiciliazione riceve, smista e, a seconda del contratto, rispedisce o digitalizza la posta delle imprese che ospita. Il suo personale non è né sanitario né ausiliario medico. Non è tenuto al segreto medico e non è abilitato a trattare dati sanitari. Ora, i dati sanitari sono dati sensibili ai sensi del regolamento generale sulla protezione dei dati (RGPD), che li tutela in modo rafforzato. Affidarli a un soggetto che non ha titolo per trattarli non è un gesto neutro.

Far aprire e digitalizzare a questo personale la posta di un paziente, un esito di esame o una corrispondenza tra colleghi crea un rischio reale. Un rischio rispetto al segreto in primo luogo, poiché una persona non depositaria viene a conoscenza di un'informazione protetta. Un rischio rispetto al RGPD poi, poiché dati sanitari finiscono per essere trattati da un terzo che non ha titolo per farlo. Questo rischio non dipende dalla buona fede del prestatore, dipende dalla natura dell'informazione e dalla qualità di chi la maneggia.

La regola di prudenza, separare i flussi

Nessuna norma vieta di domiciliare la sede di una società sanitaria, e nessuna norma stila, lettera per lettera, l'elenco di ciò che deve arrivare dove. La prudenza, invece, impone una separazione netta. Riservi l'indirizzo di domiciliazione ai flussi amministrativi della società, l'Urssaf, le imposte, la cancelleria, la banca e gli enti previdenziali. Faccia indirizzare ogni corrispondenza che riguarda un paziente direttamente al suo studio, dove sarà aperta da lei o da personale tenuto al segreto, la sua segreteria medica per esempio. Questa organizzazione non costa nulla, richiede soltanto di indicare l'indirizzo giusto all'interlocutore giusto.

Un punto merita attenzione, quello dei servizi di digitalizzazione e rispedizione che le società di domiciliazione propongono spesso. Sono comodi per la posta amministrativa, ma presuppongono precisamente che un terzo apra e scansioni i suoi plichi. È la ragione per cui la posta dei pazienti non ha posto in questo circuito. Se le serve una gestione dematerializzata di queste corrispondenze, deve essere organizzata nello studio, sotto la sua responsabilità e quella di persone tenute al segreto.

Ciò che la legge impone già al domiciliatario

L'attività di domiciliazione è regolamentata. La legge impone al domiciliatario di disporre di locali dotati di un ambiente idoneo a garantire la riservatezza, e di tenere un fascicolo per ogni impresa domiciliata (articoli L.123-11-3 e R.123-168 del codice di commercio). Questi obblighi sono utili e seri, ma non trasformano il prestatore in depositario del segreto medico. Un ambiente riservato tutela la riservatezza degli affari dell'impresa, non conferisce a nessuno il titolo per venire a conoscenza di dati sanitari. La precauzione resta quindi intera: il fatto che il domiciliatario sia autorizzato e rigoroso non significa che la posta dei pazienti debba transitare da lui.

La sua responsabilità sulla sua corrispondenza

La vigilanza vale anche all'interno della sua stessa organizzazione. Il professionista deve vigilare affinché le persone che lo assistono non ledano il segreto legato alla sua corrispondenza professionale. Ciò riguarda la sua segreteria, ma anche ogni prestatore esterno chiamato a maneggiare la sua posta. Decidere dove arriva quale posta è precisamente esercitare questa vigilanza. Indirizzando le corrispondenze sensibili verso lo studio e le corrispondenze amministrative verso la sede, lei conserva il controllo di ciò che i terzi vedono o non vedono.

Per il quadro applicabile ai professionisti, può consultare la nostra pagina dedicata alla domiciliazione per i professionisti sanitari.

Ciò che occorre ricordare

• Il segreto professionale è tutelato penalmente, un anno di reclusione e 15.000 euro di multa (articolo 226-13 del codice penale).
• Il personale di una società di domiciliazione non è tenuto al segreto medico e non è abilitato a trattare dati sanitari, dati sensibili ai sensi del RGPD.
• Far aprire o digitalizzare la posta di un paziente, un esito di esame o una corrispondenza tra colleghi da parte di un terzo non abilitato crea un rischio di violazione del segreto e un problema di RGPD.
• Per prudenza, riservi l'indirizzo della sede ai flussi amministrativi (Urssaf, imposte, cancelleria, banca) e faccia indirizzare la posta relativa ai pazienti allo studio.
• Il domiciliatario deve disporre di un ambiente che garantisca la riservatezza e tenere un fascicolo per ogni impresa (articoli L.123-11-3 e R.123-168 del codice di commercio), il che non lo rende depositario del segreto medico.
• Il professionista deve vigilare affinché le persone che lo assistono non ledano il segreto della sua corrispondenza professionale.

Fonti al 20 settembre 2026: codice penale, articolo 226-13; codice di commercio, articoli L.123-11-3 e R.123-168; RGPD (dati sanitari). Domisiège, domiciliazione d'impresa a Tours, affiancata allo studio Épiphyse Conseil. Questo articolo fornisce riferimenti generali e non sostituisce l'esame della sua situazione.